Oday电动牙刷消毒套盒，你的居家差旅神器

对于常年出差的上班族或一直在路上的旅行达人来说，用最少、最精的装备换取行程中的舒适便捷，可以说是重中之重。而在旅途中还能时刻感受到居家般的精致感，那更是难上加难。最近很火的一款差旅神器——Oday电动牙刷套盒，绝对是出差旅行必备好物，满足你出差旅行精致需求！可以随身携带的精致好物越来越多人开始注重口腔卫生，把家里的手动牙刷替换成更健康、更洁净的电动牙刷。但是电动牙刷大大的块头实在不适合携带，即便不怕麻

Linux系统用户提高警惕！腾讯安全披露多处新资源泄露0day漏洞

近日，腾讯安全团队向Linux社区提交了多个NFC（Near Field Communication，近场通信）套接字资源泄露0day漏洞。该漏洞一旦被不法分子利用，企业架构在Linux系统上的所有资源、数据和业务都将为攻击者所掌控。腾讯安全对此发布中级安全风险预警，已按照Linux社区规则公开披露了其攻击路径，并建议Linux用户密切关注最新安全更新。通过对漏洞攻击路径的分析发现，此类漏洞是经由对NFC套接字相关函数的植入，实现对Linux内核对象释放?

Mida Solutions爆出多个漏洞,或殃及微软,思科,惠普,中国电信等40余名企

Mida Solutions是一家专注于统一通信(UC)的高技能意大利公司。自2004年以来，它提供独特的专业知识以及一整套高级服务和语音应用程序，其使命是为通信提供增值的创新技术。Mida团队已成为统一协作和专业沟通的全球领导者,几乎所有行业的服务提供商，系统集成商。其合作伙伴有微软,思科,惠普,中国电信等40个世界知名企业。Mida eFramework是Mida Solutions公司旗下视频和语音应用程序的完整服务套件，与几乎所有主要的UC平台兼容。

科技独角兽Dave承认出现安全漏洞 750万用户受影响

继黑客在一个公共论坛上公布了 7516625 名用户的信息后，数字银行应用和科技独角兽Dave.com今天证实存在安全漏洞。

Mozilla Firefox 74.0.1发布 修复两个0day漏洞 建议尽快升级

Mozilla 紧急发布了 Firefox 74.0.1 和 Firefox ESR 68.6.1 版本，针对其内存空间管理方式中存在的两个错误进行了修复。两项漏洞分别为 CVE-2020-6819 和 CVE-2020-6820，均被评级为”严重“。这类 ”user-after-free“ 漏洞使黑客可以将代码放入 Firefox 的内存中，并在浏览器的上下文中执行代码。

Steam客户端被曝存在0Day漏洞，超1亿用户受影响

据外媒报道，Windows最受欢迎的游戏平台Steam客户端版本发现有0Day特权升级漏洞，该漏洞可允许具有有限权限的攻击者以管理员身份运行程序。

Google 研究员披露 Windows 10 0day 漏洞

​安全研究员 Tavis Ormandy‏ 是谷歌 “Project Zero” 团队的一员，负责寻找 0day 漏洞。他公开了一个可利用的 Windows 漏洞，目前，微软仍处于修复过程中。Tavis Ormandy 发推文说他已经发现了 Windows 核心加密库的安全问题，“微软承诺在 90 天内修复它，结果没有”。于是在第 91 天，Ormandy 选择了公开这个漏洞。

华硕更新Live Update 修补ShadowHammer后门漏洞

此前有消息称华硕此前发布的一个软件升级工具含有漏洞，该漏洞可以让黑客入侵用户的计算机。据美国科技媒体Engadget报道，今日华硕宣布，他们推出了一个旨在修复该漏洞的新升级工具。

华硕回应Live Update软件漏洞：仅数百台受到影响

来自卡巴斯基实验室(Kaspersky Labs)的安全研究人员周一表示，他们发现去年黑客通过华硕Live Update软件的漏洞入侵计算机，向 100 多万华硕电脑用户发送了恶意软件，导致这些电脑可能存在后门。

又一Windows的0day漏洞在Twitter上被公开

微软Windows最近麻烦不断，“bug 10”问题让人哭笑不得的同时，一个真正的威胁又出现了。新的0day漏洞已经被披露，会影响所有最近的Windows版本，包括Windows 10。用户名“SandboxEscaper”的研究人员在Twitter和GitHub上分享了概念证明（Proof of Concept），确认此漏洞存在。

流行 jQuery 插件 0day 漏洞被利用至少三年

利用一个流行 jQuery 插件的 0day 漏洞植入 Web shells 控制存在漏洞的 Web 服务器。这个插件是 jQuery File Upload，

腾讯安全获Adobe公开致谢 披露最新Flash 0day漏洞利用原理

近日，腾讯御见威胁情报中心捕获一例Flash 0day漏洞（CVE-2018-5002）野外攻击并迅速上报。6月7日，Adobe官方发布安全公告回应，确认该漏洞的存在，并将Adobe Flash Player升级到30.0.0.113版本。公告同时对腾讯电脑管家安全团队为发现该漏洞做出的贡献表示了感谢。6月8日上午，腾讯安全遵循行业标准漏洞披露程序，正式对外披露Flash 0day漏洞（CVE-2018-5002）利用原理，并指出该漏洞利用或将引发大规模挂马攻击，为上网安全建议?

腾讯御见捕获高危Flash 0day漏洞野外攻击 已获Adobe官方确认

近日，腾讯御见威胁情报中心监测到一例使用Flash 0day漏洞的APT攻击，攻击者在特别构造的excel文档中嵌入flash对象，用户打开文档即会中毒。腾讯安全已第一时间向Adobe官方上报该漏洞利用样本，随即获得Adobe官方确认。从截获的APT攻击样本来看，目标疑似某使用阿拉伯语的国家要害部门，攻击者的意图或在于获取商业机密、刺探国家情报。对此，腾讯企业安全技术专家提醒各级政府机关、企业等广大用户，及时将电脑中的Flash player更

360发现全球首例使用浏览器0day漏洞的Office攻击

近日， 360 安全中心在全球范围内监测到一例使用0day漏洞的APT攻击，经分析发现，该攻击是全球首个使用浏览器0day漏洞的新型Office文档攻击。只要打开恶意文档就可能中招，被黑客植入后门木马甚至完全控制电脑。

Flash 0Day最新漏洞曝光 腾讯电脑管家全方位抵御攻击

继Adobe公司发布公告称出现新的Flash 0Day漏洞(CVE-2018-4878)之后，有不法黑客利用此漏洞对韩国地区发起野外攻击，攻击者诱导用户开启含恶意Flash代码的Office文档、网页等以触发漏洞。目前，Adobe已发布了该漏洞补丁，腾讯电脑管家也成功实

腾讯御见捕获0day攻击木马 协助微软修复漏洞获致谢

近日，腾讯御见威胁情报中心捕获了一例“黑凤梨”（BlackTech）APT组织利用0day漏洞攻击样本，并在第一时间上报微软，获得微软公开致谢。本次攻击者利用携带PLEAD木马的Office文档为诱饵进行邮件钓鱼攻击，该木马隐蔽性极强，对企业重要文件和隐私信息造成极大威胁。为帮助企业用户有效抵御不法分子的网络攻击活动，腾讯电脑管家首推独有的“女娲石防御技术”，可防御公式编辑器的一切漏洞攻击。腾讯企业安全“御点”也支持防御和?

腾讯电脑管家提醒：潜伏17年高龄0day漏洞野外攻击 威胁Office全版本

日前，腾讯电脑管家通过官方微博发布安全预警：腾讯安全反病毒实验室安全团队率先在全球范围内捕获了一例病毒样本，并顺藤摸瓜捕获了一个潜伏了 17 年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动攻击，与之前CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达 17 年之久，威胁大量Office版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。据了解，0Day漏洞也叫Zero Day漏

百度安全：中国近3000域名受Badlock 0day漏洞影响

北京时间4月13日凌晨5:00，一月一次的微软补丁日如期而至。在这次微软发布的补丁中，包含了一个严重的远程漏洞—— Badlock漏洞，官网早前声明其影响范围是“对Windows 系统和 Samba 服务一律全版本通杀”，其危害程度可想而知。地下黑产早就对漏洞和影响的用户虎视眈眈。

Joomla曝高危0Day漏洞，无需用户登陆就能触发

距离Joomla上次被曝出高危SQL注入漏洞仅仅不到两个月，Joomla再一次被曝存在远程代码执行0Day漏洞。随后，Joomla安全团队紧急救火，发布了新的版本及安全补丁。据了解，受影响的Joomla版本从1.5到3.4都囊括在内。

XP退役首现重大0day漏洞 QQ浏览器第一时间发布新版本

近日，微软通报了IE浏览器的一个重要0day漏洞，黑客可利用该漏洞进行远程攻击。而在微软停止对XP技术提供服务后，大部分仍在使用XP系统的用户将无法等到来自微软官方的更新。据悉，QQ浏览器已经在第一时间发布新版本，目前用户可通过官网下载该版本以修补漏洞。